零信任网络架构与实现技术的研究与思考

摘要：

为帮助各类型组织提升网络系统防护能力,分析了零信任思想的本质和零信任网络的功能架构,并分别从网络身份管理、网络身份认证、网络访问授权、传输安全保障、行为安全监控 5个方面提出了零信任网络实现要素及方法,最后总结了突破零信任网络实现难点的方法.研究表明,通过在管理投入、业务融合、成本方面进行改进,组织和企业能够有效利用零信任网络,实现网络安全防御能力的实质性提升.

关键词：网络架构、零信任、网络安全、访问控制、身份认证

所属期刊栏目：56

分类号：TP393(计算技术、计算机技术)

资助基金：国家重点研发计划2016YFE0206700

在线出版日期：2023-07-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：509-514